Австралийские федералы расшифровали сид-фразу для ареста $6,4 млн преступной крипты

Напомним, что 17 сентября 2024 года заголовки СМИ пестрели новостью об операции «Кракен» от AFP (Национальное полицейское агентство Австралии), в ходе которой было изъято $6,4 млн преступной крипты. Правоохранители Австралии задержали 32-летнего мужчину, которого считают администратором зашифрованного мессенджера Ghost.

По версии следствия, платформа пользовалась преступными сетями для торговли наркотиками, отмывания денег и организации заказных убийств. Клиентам предлагались модифицированные смартфоны стоимостью около $1600. В комплект входила полугодовая подписка на закрытую зашифрованную сеть и техническая поддержка. На момент ареста полиция зафиксировала 376 активных устройств Ghost на территории страны.

Силовики заинтересовались этим сервисом еще в 2022 году, хотя его разработка, по оценкам следователей, ведет отсчет почти девять лет. Администратору предъявлены шесть обвинений, включая участие в деятельности преступной организации. В случае признания вины ему грозит до 26 лет заключения.

Криптоактивы, предположительно принадлежащие задержанному, были арестованы после того, как аналитик из группы CACT (Оперативная группа по конфискации преступных активов) сумел восстановить сид-фразу.

Недавно комиссар AFP рассказала, как интуиция того самого аналитика помогла разблокировать миллионы грязной крипты, которые подозреваемый пытался спрятать за поддельным кодом.

Как догадка аналитика CACT привела к изъятию $6,4 млн крипты

29 октября комиссар AFP Крисси Барретт раскрыла подробности операции «Кракен» в Национальном пресс-клубе. По ее словам, агентство чуть не упустило из виду изъятие стоимостью в миллионы, пока догадка одного аналитика не оправдалась.

«Мы понимали: если не получим доступа к этому кошельку, подозреваемый даже после тюрьмы выйдет на свободу мультимиллионером. И это деньги, заработанные на организованной преступности. Такой исход для нас был просто неприемлем», — призналась Барретт.

В ходе обыска дома подозреваемого были изъяты цифровые устройства. Исследовав эти устройства, CACT нашли изображение, на котором был набор случайных чисел и слов, сгруппированных по шесть, всего более 50 комбинаций.

Внимательно изучив изображение, в какой-то момент специалиста по анализу данных осенило: подозреваемый специально «замаскировал» сид-фразу кошелька, добавив лишние цифры в начале каждой последовательности. Когда эти цифры убрали, оставшиеся данные сложились в правильную фразу из 24 слов, которая и открыла доступ к миллионам долларов.

Когда аналитика спросили, как он это понял, он сказал, что цифры не выглядели сгенерированными компьютером — «они выглядели так, как будто человек изменил последовательность, добавив цифры в начало», — рассказала Барретт. По словам комиссара, этот случай стал наглядным примером того, что даже самая мощная вычислительная техника не всегда способна заменить интуицию и креативность человека.

Позже тот же аналитик сумел вскрыть еще один криптокошелек, но уже другим методом. В этот раз на счет государства вернулось почти $1,9 млн.

Барретт заявила, что, если суд постановит конфисковать криптовалюту, средства будут направлены на счет Содружества, который «перераспределяется министром внутренних дел Тони Берком для финансирования различных мер по предупреждению преступности, призванных обеспечить безопасность Австралии».

Операция «Кракен»

Джей Дже Юн Чжун — преступник, которому принадлежал кошелек. По словам Барретт, он обладает хорошими связями, что и помогло ему создать и поддерживать платформу Ghost. К слову, операцию по предотвращению преступной деятельности зашифрованного мессенджера Ghost назвали «Кракен».

Комиссар отметила, что на сегодняшний день в ходе операции произведено 46 арестов, выдано 93 ордера на обыск и предотвращено 50 угроз жизни. Полиция также изъяла 30 единиц незаконного огнестрельного оружия, предотвратила распространение на улицах 200 кг наркотиков и наложила арест на активы на общую сумму $7,2 млн.

Еще больше полезных материалов о крипте и инвестициях — в нашем телеграм-канале. Подписывайтесь!